[发明专利]一种数据安全分享方法

权利要求书

1.一种数据安全分享的方法，数据提供方向数据接收方发送数据文件，数据接收方接收数据文件，其特征在于：包括以下步骤：

步骤1、数据提供方将待分享的数据提交到云端服务器；

步骤2、云端服务器接收到待分享的数据后，存储，返回一个可以访问该数据的URL给数据提供方；

步骤3、数据提供方收到URL后，将URL加密发送到数据接收方；

步骤4、数据接收方收到URL加密密文后，解密，获得URL；

步骤5、数据接收方将获得的URL提交到云端服务器；

步骤6、云端服务器校验数据接收方提交URL的合法性后将对应的分享数据发送给数据接收方；

在所述的步骤1中，数据提供方将待分享的数据提交云端服务器前使用接收方用户标识和标识密码系统参数进行对所述的待分享的数据加密形成分享数据加密密文；

在所述的步骤6中，数据接收方将URL提交到云端服务器时要求云端服务器解密分享数据；云端服务器在校验URL的合法性后，使用接收方的私钥解密密文，并将分享数据明文发送给接收方；

或者

还包括步骤7、数据接收方使用自己拥有的私钥解密分享数据密文，获得最终分享数据。

2.根据权利要求1所述的数据安全分享的方法，其特征在于：在所述的步骤1中，数据提供方将待分享的数据提交云端服务器前进行了基于自身标识和私钥的身份认证。

3.根据权利要求1所述的数据安全分享的方法，其特征在于：所述的步骤1或者步骤2中，加密过程如下：

步骤1、加密方由被分享数据和系统公开信息派生内容加密密钥；派生内容加密密钥的方法的基本特征是：在分享数据和系统公开信息不变的情况下，派生的内容加密密钥不变，在分享数据和系统公开信息中任意一部分发生变化时，派生的内容加密密钥发生变化；

步骤2、使用接收方公钥按照指定加密算法加密内容加密密钥，生成内容加密密钥密文；

步骤3、使用内容加密密钥按照指定对称加密算法加密分享数据，生成内容加密密文；

步骤4、合并内容加密密钥密文和内容加密密文生成内容密文数据。

4.根据权利要求1所述的数据安全分享的方法，其特征在于：数据提供方将URL用接收方用户标识和标识密码系统参数进行数据加密；数据接收方使用自身标识对应的标识私钥和标识密码系统参数进行数据解密。

5.根据权利要求1所述的数据安全分享的方法，其特征在于：云端服务器提供的URL除了包含访问分享密文数据的路径和访问控制信息。

6.根据权利要求5所述的数据安全分享的方法，其特征在于：所述的访问控制信息包括云端服务器随机产生的文件提取码，在数据接收端使用URL提取文件时，云端服务器将校验URL中文件提取码的正确性。

7.根据权利要求1所述的数据安全分享的方法，其特征在于：步骤4中，数据提供方将URL加密密文通过的数据通道包括但不限于，短信、邮件、微信。